图1拓扑图图2交换机对vlan 10的设置图3交换机对vlan20设置图4 路由器设置 交换机拓扑图配置

 

拓扑

需求

-公司有三个部门，财务部，市场部，技术部，为了内网安全，给每个部门单独划分一个VLAN

-财务部：vlan10、市场部：vlan20、技术部：vlan30

-公司所有部门，所有VLAN内的主机都通过DHCP服务器分发IP地址

-每个部门，每个VLAN的网关地址都为，192.168.xx.254

-SW5中每个vlanif 虚接口地址都为 192.168.xx.251

-SW5通过vlanif50 与DHCP进行通信，DHCP服务器管理IP：192.168.50.1

-所有的PC都通过SW5与DHCP服务器进行通信，获取IP地址，所以SW5是DHCP中继

配置步骤

第一步：配置SW1/SW2/SW3

-3台交换机创建vlan10/vlan20/vlan30/vlan50

-与PC互联的接口配置为access，并接入指定的vlan

-与SW5交换机互联的接口配置为trunk，允许所有vlan通过

第二步：配置SW5-基础配置

-创建vlan10/vlan20/vlan30/vlan50

-与SW1/SW2/SW3互联的接口配置trunk，允许所有vlan通过

-配置vlanif虚接口地址：192.168.xx.251

-与R3-DHCP 服务器互联的接口配置access ，加入vlan50

第三步：配置DHCP服务器

-在R3-DHCP系统视图下开启dhcp 功能

-R3-DHCP中创建IP地址池（网段、网关、dns）

-R3-DHCP中配置默认路由，下一跳为192.168.50.251 （配置回程路由，回应DHCP请求）

-在R3-DHCP-g0/0/1接口下配置IP地址：192.168.50.1

-在R3-DHCP-g0/0/1接口下开启基于全局的DHCP

第四步：配置SW5-DHCP中继

-在系统视图下，开启dhcp 功能

-在每个vlanif虚接口下开启dhcp中继，并配置DHCP服务器IP：192.168.50.1

配置命令

第一步：配置SW1/SW2/SW3

SW1的配置：

[SW1]vlan batch 10 20 30 50

[SW1]int g0/0/1

[SW1-G0/0/1]port link-type access

[SW1-G0/0/1]port default vlan 10

[SW1-G0/0/1]int g0/0/2

[SW1-G0/0/2]port link-type trunk 

[SW1-G0/0/2]port trunk allow-pass vlan all

 

SW2的配置：

[SW2]vlan batch 10 20 30 50

[SW2]int g0/0/1

[SW2-G0/0/1]port link-type access

[SW2-G0/0/1]port default vlan 20

[SW2-G0/0/1]int g0/0/2

[SW2-GigabitEthernet0/0/2]port link-type trunk 

[SW2-G0/0/2]port trunk allow-pass vlan all

 

SW3的配置：

[SW3]vlan batch 10 20 30 50

[SW3]interface g0/0/1

[SW3-G0/0/1]port link-type access

[SW3-G0/0/1]port default vlan 30

[SW3-G0/0/1]quit

[SW3-G0/0/1]interface g0/0/2

[SW3-G0/0/2]port link-type trunk

[SW3-G0/0/2]port trunk allow-pass vlan  all

 

第二步：配置HX_SW5-基础配置

[HX_SW5]vlan batch 10 20 30 50 

[HX_SW5]port-group group-member g0/0/1 to g0/0/3

[HX_SW5-port-group]port link-type trunk 

[HX_SW5-port-group]port trunk allow-pass vlan all

 

[HX_SW5]int g0/0/5
[HX_SW5-G0/0/5]port link-type access
[HX_SW5-G0/0/5]port default vlan 50

 

[HX_SW5]int vlan 10

[HX_SW5-Vlanif10]ip add 192.168.10.251 24

[HX_SW5-Vlanif10]int vlan 20

[HX_SW5-Vlanif20]ip add 192.168.20.251 24

[HX_SW5-Vlanif20]int vlan 30

[HX_SW5-Vlanif30]ip add 192.168.30.251 24

 

[HX_SW5]int vlan 50
[HX_SW5-Vlanif50]ip add 192.168.50.251 24

 

第三步：配置DHCP服务器

1)开启dhcp功能，创建IP地址池

[R3-DHCP]dhcp enable

[R3-DHCP]ip pool vlan10

[R3-DHCP-ip-pool-vlan10]network 192.168.10.0 mask 24

[R3-DHCP-ip-pool-vlan10]gateway-list 192.168.10.254

[R3-DHCP-ip-pool-vlan10]dns-list 8.8.8.8

 

[R3-DHCP-ip-pool-vlan10]ip pool vlan20

[R3-DHCP-ip-pool-vlan20]network 192.168.20.0 mask 24

[R3-DHCP-ip-pool-vlan20]gateway-list 192.168.20.254

[R3-DHCP-ip-pool-vlan20]dns-list 8.8.8.8

 

[R3-DHCP-ip-pool-vlan20]ip pool vlan30

[R3-DHCP-ip-pool-vlan30]network 192.168.30.0 mask 24

[R3-DHCP-ip-pool-vlan30]gateway-list 192.168.30.254

[R3-DHCP-ip-pool-vlan30]dns-list 8.8.8.8

[R3-DHCP-ip-pool-vlan30]quit

 

2)在接口下开启基于全局的dhcp

[R3-DHCP]int g0/0/1

[R3-DHCP-G0/0/1]dhcp select global

 

3)dhcp服务器配置回程的默认路由

[R3-DHCP]ip route-static 0.0.0.0 0.0.0.0 192.168.50.251

 

第四步：配置SW5-DHCP中继

[HX_SW5]dhcp enable

[HX_SW5]int vlan 10

[HX_SW5-Vlanif10]dhcp select relay 

[HX_SW5-Vlanif10]dhcp relay server-ip 192.168.50.1

 

[HX_SW5-Vlanif10]int vlan 20

[HX_SW5-Vlanif20]dhcp select relay

[HX_SW5-Vlanif20]dhcp relay server-ip 192.168.50.1

 

[HX_SW5-Vlanif20]int vlan 30

[HX_SW5-Vlanif30]dhcp select relay

[HX_SW5-Vlanif30]dhcp relay server-ip 192.168.50.1

 

第五步；验证方式

仅仅需要：PC获取IP地址即可

 

不同VLAN之间的PC不可以互通，因为没有网关，为啥没有网关呢？因为没有部署vrrp

如果没有网关如何获取的IP地址呢？ 那是通过中继获取的

 

内网优化

拓扑

需求

1）所有部门中都使用了网关冗余技术，为了增强网关稳定性和冗余性

-配置VRRP

-SW5是VLAN10和VLAN20的Master ,是VLAN30的Backup

-SW6是VLAN10和VLAN20的Backup,是VLAN30的Master

2）交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率,要求每个部门的主机访问其他主机时，使用的都是最优的转发路径

-配置MSTP

-SW5是VLAN10和VLAN20的主根 ,是VLAN30的备根

-SW6是VLAN10和VLAN20的备根 ,是VLAN30的主根

3）VLAN30的主机通过SW6与DHCP服务器通信，获取IP地址，所以SW6也是DHCP中继

配置步骤

第一步：SW6基础配置

-创建vlan10/vlan20/vlan30/vlan50

-与SW1/SW2/SW3互联的接口配置trunk，允许所有vlan通过

-配置vlanif虚接口地址：192.168.xx.252

第二步：配置VRRP

-在SW5中将g0/0/6 口配置trunk 模式，允许所有vlan通过

-在vlanif虚接口下配置VRRP

-让SW5成为vlan10/vlan20的Master，vlan30的Backup

-让SW6成为vlan30的Master，vlan10/vlan20的Backup

第三步：配置MSTP

-在所有的交换机中配置MSTP

-让SW5成为vlan10/vlan20的主根，vlan30的备根

-让SW6成为vlan30的主根、vlan10/vlan20的备根

第四步：配置SW6-DHCP中继

-在系统视图下，开启dhcp 功能

-在每个vlanif虚接口下开启dhcp中继，并配置DHCP服务器IP：192.168.50.1

配置命令

第一步：SW6基础配置

[HX_SW6]vlan batch 10 20 30 50

[HX_SW6]port-group group-member g0/0/1 to g0/0/3 g0/0/6

[HX_SW6-port-group]port link-type trunk 

[HX_SW6-port-group]port trunk allow-pass vlan all

[HX_SW6-port-group]quit 

 

[HX_SW6]int vlan 10

[HX_SW6-Vlanif10]ip add 192.168.10.252 24

[HX_SW6-Vlanif10]int vlan 20

[HX_SW6-Vlanif20]ip add 192.168.20.252 24

[HX_SW6-Vlanif20]int vlan 30

[HX_SW6-Vlanif30]ip add 192.168.30.252 24

 

第二步：HX_SW5基础配置

[HX_SW5]int g0/0/6

[HX_SW5-G0/0/6]port link-type trunk 

[HX_SW5-G0/0/6]port trunk allow-pass vlan all

 

第三步：配置VRRP

HX_SW5的配置：

[HX_SW5]int vlan 10

[HX_SW5-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254

[HX_SW5-Vlanif10]vrrp vrid 10 priority 130

 

[HX_SW5-Vlanif10]int vlan 20

[HX_SW5-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254

[HX_SW5-Vlanif20]vrrp vrid 20 priority 130

 

[HX_SW5-Vlanif20]int vlan 30

[HX_SW5-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.254

 

HX_SW6的配置：

[HX_SW6]int vlan 10

[HX_SW6-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.254

 

[HX_SW6-Vlanif10]int vlan 20

[HX_SW6-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.254

 

[HX_SW6-Vlanif20]int vlan 30

[HX_SW6-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.254

[HX_SW6-Vlanif30]vrrp vrid 30 priority 130

 

第四步：配置MSTP

[HX_SW5]stp region-configuration 

[HX_SW5-mst-region]region-name ntd

[HX_SW5-mst-region]instance 10 vlan 10

[HX_SW5-mst-region]instance 20 vlan 20

[HX_SW5-mst-region]instance 30 vlan 30

[HX_SW5-mst-region]instance 5 vlan 50

[HX_SW5-mst-region]active region-configuration 

 

[HX_SW6]stp region-configuration

[HX_SW6-mst-region] region-name ntd

[HX_SW6-mst-region] instance 5 vlan 50

[HX_SW6-mst-region] instance 10 vlan 10

[HX_SW6-mst-region] instance 20 vlan 20

[HX_SW6-mst-region] instance 30 vlan 30

[HX_SW6-mst-region] active region-configuration

 

[SW1]stp region-configuration

[SW1-mst-region] region-name ntd

[SW1-mst-region] instance 5 vlan 50

[SW1-mst-region] instance 10 vlan 10

[SW1-mst-region] instance 20 vlan 20

[SW1-mst-region] instance 30 vlan 30

[SW1-mst-region] active region-configuration

 

[SW2]stp region-configuration

[SW2-mst-region] region-name ntd

[SW2-mst-region] instance 5 vlan 50

[SW2-mst-region] instance 10 vlan 10

[SW2-mst-region] instance 20 vlan 20

[SW2-mst-region] instance 30 vlan 30

[SW2-mst-region] active region-configuration

 

[SW3]stp region-configuration

[SW3-mst-region] region-name ntd

[SW3-mst-region] instance 5 vlan 50

[SW3-mst-region] instance 10 vlan 10

[SW3-mst-region] instance 20 vlan 20

[SW3-mst-region] instance 30 vlan 30

[SW3-mst-region] active region-configuration

HX_SW5是实例10和实例20的主根

[HX_SW5]stp instance 10 priority 4096

[HX_SW5]stp instance 20 priority 4096

[HX_SW5]stp instance 30 priority 8192

[HX_SW5]stp instance 5 priority 8192

 

HX_SW6是实例30和实例5的主根

[HX_SW6]stp instance 10 priority 8192

[HX_SW6]stp instance 20 priority 8192

[HX_SW6]stp instance 5 priority 4096

[HX_SW6]stp instance 30 priority 4096

 

第五步：SW1/SW2/SW3 给g0/0/3端口配置trunk 

[SW1]int g0/0/3

[SW1-G0/0/3]port link-type trunk 

[SW1-G0/0/3]port trunk allow-pass vlan all

 

[SW2]int g0/0/3

[SW2-G0/0/3]port link-type trunk 

[SW2-G0/0/3]port trunk allow-pass vlan all

 

[SW3]int g0/0/3

[SW3-G0/0/3]port link-type trunk 

[SW3-G0/0/3]port trunk allow-pass vlan all

 

第六步：HX_SW6给vlanif50配置IP地址

[HX_SW6]int vlan 50

[HX_SW6-Vlanif50]ip add 192.168.50.252 24

 

 

第七步：配置SW6-DHCP中继

SW6配置：

[SW6]int vlanif 50

[SW6-Vlanif50]ip address 192.168.50.252 24

[SW6-Vlanif50]quit

[SW6]dhcp enable

[SW6]int vlanif 10

[SW6-Vlanif10]dhcp select relay

[SW6-Vlanif10]dhcp relay server-ip 192.168.50.1

[SW6-Vlanif10]int vlanif 20

[SW6-Vlanif20]dhcp select relay

[SW6-Vlanif20]dhcp relay server-ip 192.168.50.1

[SW6-Vlanif20]int vlanif30

[SW6-Vlanif30]dhcp select relay

[SW6-Vlanif30]dhcp relay server-ip 192.168.50.1

 

 

第八步：验证与测试： 

vlan10/vlan20的PC 通过SW5-中继和DHCP，获取IP地址

vlan30的PC 通过SW6-中继和DHCP，获取IP地址

所有的PC都互联互通

 

验证命令：

<SW5>display stp instance 10

<SW5>display stp instance 20

<SW5>display vrrp brief

 

<SW6>display stp instance 30

<SW6>display stp instance 5

 

<SW6>display vrrp brief

内外网互联

拓扑

需求

1）SW5通过vlanif15和出口设备R1互联

2）SW6通过vlanif16和出口设备R1互联

3）在SW5/SW6与出口设备R1中配置路由，实现SW5/SW6与R1的互通

4）公司出口设备 R1连接外网，公司租用的公网网段：100.1.1.0/29

5）公司内网主机有访问外网的需求，所以在R1上配置默认路由，下一跳为公网网关

6）使用ACL来定义允许那些部门和网段访问外网

7）部署地址池NAT或者Easy-ip，实现内网主机访问外网

扩展需求：配置VRRP的上行链路跟踪

配置步骤

第一步： R1和R2接口IP配置

-R1配置接口IP地址 

-R2配置接口IP地址

-server1 和client1 配置IP地址

第二步：SW5/SW6和出口设备R1互联配置

-在SW5中创建vlan15，并将g0/0/7接口加入vlan15

-在SW5中配置vlanif 15的接口IP地址

-在SW5中配置默认路由，下一跳指向出口设备R1，实现将企业内网数据转发给出口设备

-在SW6中创建vlan16，并将g0/0/7接口加入vlan16

-在SW6中配置vlanif 16的接口IP地址

-在SW6中配置默认路由，下一跳指向出口设备R1，实现将企业内网数据转发给出口设备

-在R1配置去往vlan10/vlan20/vlan30网段的回程路由，下一跳分别指SW5和SW6

第三步：R1配置默认路由和NAT

-R1配置默认路由，下一跳指向公网网关

-R1配置NAT地址池

-R1配置ACL，定义允许那些内网网段访问外网

-R1在出接口g0/0/2中配置地址池NAT

第四步：测试与验证

第五步：扩展：配置上行链路跟踪

配置命令

第一步：配置R1/R2和server1 、client1的接口地址

[R1]int g0/0/0

[R1-G0/0/0]ip add 192.168.15.1 24

[R1-G0/0/0]int g0/0/1

[R1-G0/0/1]ip add 192.168.16.1 24

[R1-G0/0/1]int g0/0/2

[R1-G0/0/2]ip add 100.1.1.1 29

 

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 29

[R2-GigabitEthernet0/0/0]int g0/0/1

[R2-GigabitEthernet0/0/1]ip add 200.1.1.254 24

 

第二步：HX_SW5和HX_SW6和R1互联互通

1)HX_SW5和HX_SW6基础配置

[HX_SW5]vlan batch 15 16

[HX_SW5]int vlan 15

[HX_SW5-Vlanif15]ip add 192.168.15.5 24

[HX_SW5-Vlanif15]quit

[HX_SW5]int g0/0/7

[HX_SW5-G0/0/7]port link-type access

[HX_SW5-G0/0/7]port default vlan 15

 

[HX_SW6]vlan batch 15 16

[HX_SW6-Vlanif16]ip add 192.168.16.6 24

[HX_SW6-Vlanif16]quit

[HX_SW6]int g0/0/7

[HX_SW6-G0/0/7]port link-type access

[HX_SW6-G0/0/7]port default vlan 16

 

2)HX_SW5配置出向的默认路由

[HX_SW5]ip route-static 0.0.0.0 0.0.0.0 192.168.15.1

 

3)HX_SW6配置出向的默认路由

[HX_SW6]ip route-static 0.0.0.0 0.0.0.0 192.168.16.1

 

4)R1配置去往10网段和20网段的回程路由-浮动路由

[R1]ip route-static 192.168.10.0 24 192.168.15.5

[R1]ip route-static 192.168.10.0 24 192.168.16.6 preference 70

[R1]ip route-static 192.168.20.0 24 192.168.15.5

[R1]ip route-static 192.168.20.0 24 192.168.16.6 preference 70

 

4)R1配置去往30网段的回程路由-浮动路由

[R1]ip route-static 192.168.30.0 24 192.168.16.6

[R1]ip route-static 192.168.30.0 24 192.168.15.5 preference 70

 

 

第三步：R1配置默认路由和NAT

[R1]ip route-static 0.0.0.0 0.0.0.0 100.1.1.2

 

[R1]nat address-group 1 100.1.1.3 100.1.1.5

[R1]acl 2000

[R1-acl-basic-2000]rule 10 permit source 192.168.10.0 0.0.0.255

[R1-acl-basic-2000]rule 20 permit source 192.168.20.0 0.0.0.255

[R1-acl-basic-2000]rule 30 permit source 192.168.30.0 0.0.0.255

[R1-acl-basic-2000]quit

[R1]int g0/0/2

[R1-GigabitEthernet0/0/2]nat outbound 2000 address-group 1

 

 

 

扩展需求：上行接口跟踪

[HX_SW5]int vlan 10

[HX_SW5-Vlanif10]vrrp vrid 10 track int g0/0/7 reduced 50

[HX_SW5-Vlanif10]int vlan 20

[HX_SW5-Vlanif20]vrrp vrid 20 track int g0/0/7 reduced 50

 

 

[HX_SW6]int vlan 30

[HX_SW6-Vlanif30]vrrp vrid 30 track int g0/0/7 reduced 50

扩展知识-仅供参考（建议练习一下）

拓扑

需求

1）SW1中连接PC5/PC6/PC7

2）让PC5/PC6/PC7通过dhcp服务器获取IP地址

配置

1、配置：

1)让PC5/PC6/PC7连接SW1的g0/0/4、g0/0/5、g0/0/6

2)将g0/0/4 g0/0/5 g0/0/6 加入vlan10

[SW1]port-group group-member g0/0/4 g0/0/6

[SW1-port-group]port link-type access

[SW1-port-group]port default vlan 10

 

2、验证：

1）测试PC1 PC5 PC6 PC7 

2）结果：

PC1 获取到：192.168.10.253/24

PC5 PC6 无法获取到IP地址 

PC7 获取到：192.168.10.250/24

 

3、存在的问题：

1）发现SW1中PC1能够通过DHCP获取IP地址：192.168.10.253/24

2）但是PC5/PC6无法获取IP地址，神奇的是PC7却可以获取IP地址

3）为什么PC5/PC6不能获取IP地址？ 原因是什么？

是PC5/6的请求报文，DHCP服务器没有收到，还是DHCP服务器没有给PC5/6分发IP地址？

 

4、检查问题：

<R3-DHCP>display ip pool name vlan10 used 

Pool-name : vlan10

Network section : 

--------------------------------------------------------------------------

IP MAC Lease Status 

--------------------------------------------------------------------------

192.168.10.250 5489-9841-5d69 PC7 117 Used 

192.168.10.251 5489-98da-1089 PC6 140 Used 

192.168.10.252 5489-986d-7578 PC5 162 Used 

192.168.10.253 5489-98ec-4b9c PC1 218 Used 

 

发现问题： DHCP服务器已经给PC5/PC6分发了IP地址了

给PC5分发的IP地址：192.168.10.251 

给PC6分发的IP地址：192.178.10.252

但是PC5/6 无法拿到这个IP地址，因为什么？

因为192.168.10.251 和192.168.10.252这两个IP地址是不是很眼熟

SW5中，vlanif10：192.168.10.251 (VRRP中vlan10的主网关地址)

SW6中，vlanif20：192.168.10.252 (VRRP中vlan10的备份网关地址)

所以这两个IP地址，本来就是DHCP中继设备SW5/SW6的IP地址

所以PC5/PC6根本无法获取到这两个IP地址

而且这两个地址非常重要，也不应该分配给PC使用

所以如何解决这个问题，如何让PC5/PC6顺利获取IP地址呢？ 

 

5、解决方案：解决方法有两种：

1）第一种解决方案：

这两个IP地址是非常重要主网关和备份网关地址，是不可以分发给PC使用的

所以，我们就让DHCP服务器排除这两个IP地址，不做分发

 

6、第一种解决方案配置命令：

1)先重置DHCP地址池

<R3-DHCP>reset ip pool name vlan10 all //在用户视图下，重置IP地址池

Are you sure to continue?[Y/N]:y //输入y

 

2)在IP地址池vlan10中设置排除地址，排除192.168.10.251-192.168.10.252

[R3-DHCP-ip-pool-vlan10]excluded-ip-address 192.168.10.251 192.168.10.252

//设置排除地址，排除10.251和20.252 不做DHCP分发

 

3) 验证结果：

PC1：先关闭PC的DHCP，在重新打开DHCP，点击应用

然后使用ipconfig /release 先释放IP地址

再使用 ipconfig /renew 更新IP地址

 

PC5：先关闭PC的DHCP，在重新打开DHCP，点击应用

然后使用 ipconfig /release 先释放IP地，在重新获取IP地址
再使用 ipconfig /renew 更新IP地址 

 

PC6：先关闭PC的DHCP，在重新打开DHCP，点击应用

然后使用ipconfig /release 先释放IP地址
再使用 ipconfig /renew 更新IP地址 

 

PC7：先关闭PC的DHCP，在重新打开DHCP，点击应用

然后使用 ipconfig /release 先释放IP地，在重新获取IP地址
再使用 ipconfig /renew 更新IP地址 

 

备注：如果获取不到IP地址，可以把这个PC删除，重新拖出新的PC测试（模拟器不稳定导致）

 

4）在DHCP服务器中验证结果

[R3-DHCP]display ip pool name vlan10 used

Pool-name : vlan10

Network section : 

--------------------------------------------------------------------------

IP MAC Lease Status 

--------------------------------------------------------------------------

192.168.10.248 5489-9841-5d69 PC7 284 Used 

192.168.10.249 5489-98da-1089 PC6 467 Used 

192.168.10.250 5489-986d-7578 PC5 433 Used 

192.168.10.253 5489-98ec-4b9c PC1 339 Used 

 

经过验证：我们发现，PC5/PC6已经可以获取到IP地址了

 

 

7、第二种解决方案：

在dhcp服务器开启：dhcp server ping 功能

为防止IP地址重复分配导致地址冲突，DHCP Server为客户端分配地址前，

需要先执行dhcp server ping命令发送Ping报文探测IP地址的使用情况，

如果在发送了规定的多个ping报文后，在规定的响应的时间内没有得到应答，

则认为本网段内没有设备使用该IP地址，该地址可以分配给该客户端使用

地址探测确保客户端被分得的IP地址是唯一的。

 

1）第二种解决方案配置：

第一步：先把PC1/PC5/PC6/PC7的DHCP功能关闭

 

第二步：在DHCP服务器中，将IP地址池vlan10 重置

<R3-DHCP>reset ip pool name vlan10 all //在用户视图下重置DHCP地址池

 

第三步：在DHCP服务器中，进入IP地址池vlan10，把排除地址配置删除

[R3-DHCP]ip pool vlan10 

[R3-DHCP-ip-pool-vlan10]undo excluded-ip-address 192.168.10.251 192.168.10.252

//删除排除IP地址的命令，恢复默认状态

 

第四步：配置DHCP server ping 功能

[R3-DHCP]dhcp server ping packet 3 

//开启dhcp server ping 探测，每次发3个探测包

 

[R3-DHCP]dhcp server ping timeout 200

//每发送一个dhcp server ping 探测包，等到回应的时间是200毫秒

 

备注：如果发了3个ping包，每个ping包等到了200毫秒，都没有回应
DHCP服务器就认为本网段中没有设备使用该IP地址，该IP地址是可以分发给客户端主机的 

 

2)验证结果：

先在DHCP服务器中，重置IP地址池

<R3-DHCP>reset ip pool name vlan10 all //在用户视图下重置DHCP地址池

 

PC1：关闭DHCP，在重新打开DHCP，点击应用

然后使用ipconfig /release 先释放IP地址

再使用 ipconfig /renew 更新IP地址

 

PC5：关闭DHCP，在重新打开DHCP，点击应用

然后使用 ipconfig /release 先释放IP地，在重新获取IP地址

再使用 ipconfig /renew 更新IP地址 （模拟器原因：要等待时间，反复多试几次）

 

PC6：关闭DHCP，在重新打开DHCP，点击应用

然后使用ipconfig /release 先释放IP地址

再使用 ipconfig /renew 更新IP地址 （模拟器原因：要等待时间，反复多试几次）

 

PC7：关闭DHCP，在重新打开DHCP，点击应用

然后使用 ipconfig /release 先释放IP地，在重新获取IP地址

再使用 ipconfig /renew 更新IP地址 （模拟器原因：要等待时间，反复多试几次）

 

备注：如果获取不到IP地址，可以把这个PC删除，重新拖出新的PC测试（模拟器不稳定导致）

 

3）在DHCP服务器中验证结果

[R3-DHCP]display ip pool name vlan10 used

Pool-name : vlan10

Network section : 

--------------------------------------------------------------------------

IP MAC Lease Status 

--------------------------------------------------------------------------

192.168.10.247 5489-9841-5d69 PC7 284 Used 

192.168.10.248 5489-98da-1089 PC6 467 Used 

192.168.10.249 5489-986d-7578 PC5 433 Used 

192.168.10.253 5489-98ec-4b9c PC1 339 Used 

 

经过验证：我们发现，PC5/PC6已经可以获取到IP地址了